面向數(shù)據(jù)庫(kù)外層的安全技術(shù)研究.pdf

1、信息安全的核心是數(shù)據(jù)庫(kù)的安全，對(duì)數(shù)據(jù)庫(kù)中重要數(shù)據(jù)或敏感數(shù)據(jù)進(jìn)行加密處理是一個(gè)有重要理論價(jià)值和現(xiàn)實(shí)意義的研究課題，但是目前大多數(shù)的大型數(shù)據(jù)庫(kù)都還沒(méi)有使用數(shù)據(jù)庫(kù)加密這一方式來(lái)保護(hù)其內(nèi)部數(shù)據(jù)，而只是依賴于一些外部手段，如訪問(wèn)控制、防火墻和入侵檢測(cè)等來(lái)保護(hù)系統(tǒng)的安全。但這些措施并不能解決所有的安全問(wèn)題。這是因?yàn)閿?shù)據(jù)庫(kù)內(nèi)部的數(shù)據(jù)是以明文的方式保存的。數(shù)據(jù)庫(kù)加密后會(huì)大大影響了系統(tǒng)原有性能，使得大型數(shù)據(jù)庫(kù)加密在實(shí)際查詢應(yīng)用中基本不能實(shí)現(xiàn)。因此，需要尋

2、求一種安全、高效的算法，以適應(yīng)實(shí)際應(yīng)用的要求。 本文在學(xué)習(xí)研究了數(shù)據(jù)加密的相關(guān)技術(shù)及典型算法基礎(chǔ)上，首先對(duì)現(xiàn)有數(shù)據(jù)庫(kù)加密方案進(jìn)行分析，重點(diǎn)分析了基于數(shù)數(shù)值型數(shù)據(jù)的保持順序的加密方法OPES（Order Preserving Encryption Scheme），以及基于字符型數(shù)據(jù)的加密方法OPES+，從兩種算法的安全強(qiáng)度和查詢效率出發(fā)，詳細(xì)闡述了其加密原理、加密過(guò)程及其關(guān)鍵技術(shù)。在歸納總結(jié)出了它們各自的優(yōu)點(diǎn)及所存在的問(wèn)題后，提出